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Antrag 

der Abgeordneten Jan Körte, Frank Tempel, Dr. Andre Hahn, Katrin Kunert, 
Petra Pau, Martina Renner und der Fraktion DIE LINKE. 


Datenschutzrechte der Bürgerinnen und Bürger stärken 


Der Bundestag wolle beschließen: 

I. Der Deutsche Bundestag stellt fest: 

Das Alltagsleben, die Arbeitswelt und die öffentliche Verwaltung werden mehr 
und mehr von der Nutzung informationstechnischer Systeme durchdrangen. Al- 
lein durch die Nutzung des Internets fallen große Mengen personenbezogener Da- 
ten an. Dies stellt eine besondere Herausforderung für den verfassungsmäßig ga- 
rantierten Schutz des Grundrechts auf informationeile Selbstbestimmung und das 
Grundrecht auf Gewährleistung der Vertraulichkeit und Integrität informations- 
technischer Systeme dar. 

Mit der Verabschiedung der Datenschutz-Grandverordnung (DSGVO, Verord- 
nung (EU) 2016-679) haben die Regierungen der EU-Staaten und das Europäi- 
sche Parlament einen Versuch unternommen, die bestehenden EU-Datenschutz- 
regelungen den geänderten technischen Rahmenbedingungen anzupassen. Aus- 
drückliches Ziel war dabei bedauerlicherweise nicht allein, die Grundrechte der 
EU-Bürgerinnen und -Bürger zu schützen, sondern zugleich den Handel und die 
Verwertung von Daten innerhalb des EU-Binnenmarktes zu befördern. 

Die Bundesregierung hat im Februar 2017 den Entwurf eines Datenschutz -An- 
passungs- und Umsetzungsgesetz EU (DSAnpUG-EU) vorgelegt, der zurecht auf 
teils massive Kritik von Datenschützem und Verbänden getroffen ist. 

In zentralen Punkten — insbesondere bei den Betroffenenrechten — werden die 
Vorgaben der DSGVO aufgeweicht. Es bleibt weitgehend den Behörden überlas- 
sen, wie weit sie Bürgerinnen und Bürger über die über sie gespeicherten Infor- 
mationen Auskunft erteilen. Auch Unternehmen können die Auskunft über die 
Speicherang und Verarbeitung von Daten verweigern, wenn „die Information die 
Geschäftszwecke des Verantwortlichen erheblich gefährden würde“ (§31 Abs. 1 
Nr. 2 Bundesdatenschutzgesetz — Entwurf). Damit werden Geschäftsinteressen 
grundsätzlich über den Schutz persönlicher Daten gestellt, der durch die Aus- 
kunftsrechte erst durchgesetzt werden kann. Im Bereich der Patienten- und Sozi- 
aldaten soll es zukünftig keine Datenschutzkontrolle mehr geben, wenn davon 
Berafsgeheimnisträger betroffen wären. Derzeit ist dies ein Schwerpunkt der Da- 
tenschutzkontrolle durch die Aufsichtsbehörden in den Bundesländern. 

Auch bei den Durchsetzungsmöglichkeiten der Bundesbeauftragten für den Da- 
tenschufz und die Informationsfreiheif (BfDI) mangelf es an effektiven Mitteln, 
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teilweise sind sogar Einschränkungen gegenüber der derzeitigen Rechtslage vor- 
gesehen. Im Bereich der Nachrichtendienste lässt der Gesetzesentwurf die längst 
überfällige Einführung einer unabhängigen Datenschutzkontrolle vermissen. Dies 
ist mit der Rechtsprechung des Bundesverfassungsgerichts nicht vereinbar. Die 
Beschränkungen der Prüf- und Berichtsbefugnis der BfDl im Geheimdienstbe- 
reich und die Beschränkung der Sanktionsmöglichkeiten der BfDl in den Berei- 
chen Polizei und Justiz sind nicht nachzuvollziehen und daher nicht hinzunehmen. 

Insbesondere den Beschäftigtendatenschutz gilt es an die digitalisierten Arbeits- 
prozesse anzupassen. Arbeitnehmerinnen und Arbeitnehmer müssen davor ge- 
schützt werden, zu Objekten vollständiger Überwachung und permanenter Leis- 
tungskontrolle degradiert zu werden. Die bisherigen Regelungen reichen dazu 
nicht aus. 

11. Der Deutsche Bundestag fordert die Bundesregierung auf, einen Gesetzent- 
wurf vorzulegen, mit dem 

1 . die Betroffenenrechte im Bereich des Datenschutzes gestärkt werden, indem 
auf Beschränkungen der Auskunftsrechte gegenüber öffentlichen und nicht- 
öffentlichen Stellen - so weit im europarechtlichen Rahmen möglich - ver- 
zichtet wird und die Möglichkeiten ausgeweitet werden, personenbezogene 
Daten löschen zu lassen; 

2. die Kompetenzen der BfDl gesfärkf werden und zur effekfiven Durchsetzung 
des Datenschutzes auch gegenüber öffentlichen Stellen Sanktionsmöglich- 
keiten geschaffen werden; 

3. die unabhängige datenschutzrechtliche Kontrolle der Nachrichtendienste so- 
wie Kontrollbefugnisse und Sanktionsmöglichkeiten der Datenschutzauf- 
sichtsbehörden ausgebaut werden; 

4. die im Rahmen so genannter Scoring- Verfahren verarbeiteten personenbe- 
zogenen Daten auf ein Minimum begrenzt werden und generell die Verar- 
beitung personenbezogener Daten insbesondere dann restriktiv gestaltet 
wird, wenn Daten zu anderen Zwecken verarbeitet werden, als sie ursprüng- 
lich erhoben wurden; 

5. der Beschäftigtendatenschutz in einer eigenen gesetzlichen Regelung deut- 
lich verbessert und den aktuellen Herausforderangen angepasst wird und 

6. es den Datenschutzbeauftragten von Bund und Ländern anheimgestellt wird, 
wie sie ihre Vertretung im Europäischen Datenschutzausschuss selbst be- 
stimmen wollen. 

Berlin, den 7. März 2017 

Dr. Sahra Wagenknecht, Dr. Dietmar Bartsch nnd Fraktion 


Begründung 


Die zunehmende Bedeutung des Internets in allen Lebensbereichen birgt viele Chancen, aber ebenso Risiken. 
Hackerangriffe auf Unternehmen und private Personen gefährden die freie Bewegung im Internet. Aber auch die 
massenhafte Erfassung, Speicherang und Auswertung von Daten über das Nutzerverhalten im Netz, stellt eine 
Gefahr für das Recht auf informationeile Selbstbestimmung dar, egal ob sie von Unternehmen oder staatlichen 
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Überwachungsprogrammen ausgeht. Dies ist nicht nur eine Gefahr für jeden Einzelnen, sondern für die Gesell- 
schaft als Ganzes. Unbeobachtete und freie Kommunikation sowie der ungehinderte Zugang zu Informationen 
sind zentrale Elemente einer demokratischen Gesellschaft. 

Die EU-Datenschutzgrundverordnung (DSGVO) versucht diese Problematiken aufzugreifen und durch eine Har- 
monisierung weitgehend einheitliche Datenschutzvorschriften in der Europäischen Union zu erlassen. Doch der 
Entwurf eines Gesetzes zur „Anpassung des Datenschutzrechts an die Verordnung (EU) 2016/679 (Datenschutz- 
grundverordnung) und zur Umsetzung der Richtlinie (EU) 20 1 6/680 (Datenschutz -Anpassungs- und Umsetzungs- 
gesetz)“(DSAnpUG-EU-Entwurf) verfehlt diesen Anspruch. Denn der Entwurf wird den Datenschutzstandard in 
Deutschland, sowohl im Verhältnis zum Status quo als auch zur DS-GVO, deutlich absenken und das Recht auf 
informationeile Selbstbestimmung unangemessen einschränken. Die Bundesregierung riskiert mit ihrem unaus- 
gereiften Entwurf außerdem ein Scheitern der gesetzlichen Regelung vor dem Europäischen Gerichtshof. Die 
Deutsche Vereinigung für Datenschutz weist in ihrer Stellungnahme vom 01.02.2017 daraufhin, dass insbeson- 
dere die auch inhaltlich viel zu unbestimmte Einschränkung von Auskunftsrechten gegenüber öffentlichen und 
nicht-öffentlichen Stellen im § 29 des Entwurfs verfassungs- und europarechtswidrig ist. 

Insbesondere im Anwendungsbereich der Datenschutz-Richtlinie 2016/680 für den polizeilichen Datenaustausch 
(§§ 45 - 84) lässt der Gesetzesentwurf die Rechtsprechung des Bundesverfassungs-gerichts zur Zweckbindung 
und datenschutzrechtlichen Kontrolle unberücksichtigt (BVerfGE 65, 1). Die Zweckbindung bei der Verarbeitung 
personenbezogener Daten muss demnach grandsätzlich erhalten bleiben, wobei in Ausnahmefällen eine Änderung 
der Verarbeitungszwecke mit dem Ursprungszweck vereinbar sein müssen bzw. diesen nicht unterlaufen dürfen. 
Im Bereich der DSGVO ist der Zweckbindungsgrandsatz ohnehin weitgehend ausgehöhlt, eine Weiterverarbei- 
tung von Daten kann allein mit dem „berechtigten Interesse“ an der Verarbeitung begründet werden. 

Umso wichtiger wäre ein weitgehendes Auskunftsrecht über die eigenen Daten. Die durch den Gesetzesentwurf 
geschaffenen Einschnitte in die Betroffenenrechte stellen jedoch in erster Linie eine Arbeitserleichterung für die 
Daten verarbeitenden Stellen dar, widersprechen aber dem Recht auf informationeile Selbstbestimmung. Bei- 
spielsweise schmälern Ausnahmen in der Informationspflicht aufgrund „unverhältnismäßigen Aufwands“ (§25 
Abs. 2; §30 Abs. 1 Nr. 2; §32 Abs. 1 Nr. 2; §33 Abs. 1 und Abs. 2; §51 Abs. 2; §52 Abs. 3 Nr. 3; §60 Abs. 3 Nr. 
3; §65 Abs. 1; §70 Abs. 2 Nr. 3 DSAnpUG-EU-Entwurf) den Schutzcharakter der Vorschriften zur Auskunft und 
Information von personenbezogenen Daten. Auch die vagen Formulierungen, die statt der Löschung Möglichkei- 
ten in der Einschränkung einer weiteren Verarbeitung personenbezogener Daten vorsehen (§33 Abs. 1; §70 Abs. 
2 DSAnpUG-EU-Entwurf), können nicht als grandrechtsfreundliche Alternative bewertet werden. Die zahlrei- 
chen Ausnahmetatbestände bei der Wahrnehmung von Betroffenenrechten sind unverhältnismäßig. Auch die an- 
geführten Begründungen für die Einschränkung der Betroffenenrechte, das niedrige Datenschutzniveau liege im 
öffentlichen Interesse oder sei wichtig für den Schutz der Freiheitsrechte anderer Personen, erscheint mit Blick in 
die DSGVO abwegig. Eine solche Absenkung des Datenschutzniveaus unter EU-Niveau ist mit dem Recht auf 
informationeile Selbstbestimmung und dem Grundrecht auf Schutz personenbezogener Daten nach Art. 8 der EU- 
Grandrechtecharta nicht zu vereinbaren. Das BMI führt in dem Gesetzesentwurf keine Begründungen an, warum 
Geschäftsinteressen von Auskunfteien schwerer wiegen als Datenschutzrechte betroffener Bürgerinnen und Bür- 
ger. Eine solche Fokussierung auf die wirtschaftlichen Interessen im Umgang mit den Betroffenenrechten geht zu 
Lasten des Persönlichkeitsschutzes und steht der Harmonisierung des Datenschutzes in der Europäischen Union 
entgegen. 

Leider setzt sich hier im nationalen Umsetzungsprozess fort, was schon auf EU-Ebene zu beobachten war: die 
Aushöhlung des Datenschutzes durch gezieltes Lobbying von Datenhändlem. Den enormen wirtschaftlichen Ein- 
fluss verdeutlicht ein Artikel der Süddeutschen Zeitung, nach dem der Europaabgeordnete Louis Michel mehr als 
1 00 Änderungsanträge eingebracht habe, die das Datenschutzniveau tendenziell absenken sollten und nach Re- 
cherchen der Plattform „Lobbyplag“ auf Interventionen der Industrie zurückzuführen seien (vgl. SZ vom 
25.1 1.2013, „Ex EU-Kommissar auf schräger Mission“). Insgesamt seien über 3300 Änderungsanträge eingegan- 
gen, deren Texte teilweise wörtlich mit denen der Industrie übereinstimmen würden. Die EU- Justizkommissarin 
Viviane Reding, die den Entwurf zur EU-Datenschutzgrundverordnung vorgelegt hatte, berichtete, dass sie noch 
nie einen so starken Lobbyeinsatz erlebt habe (Spiegel Online vom 6.6.2013, „Wie die Industrielobby den EU- 
Datenschutz verwässern will“). 

Die Befugnisse der BfDI und der Datenschutzaufsichtsbehörden der Länder müssen nicht abgebaut, sondern deren 
Kompetenzen und Ressourcen sollten ausgebaut werden. Mindestens jedoch müsste das bestehende Niveau des 
BDSG gehalten werden, um effektiven Datenschutz im digitalen Zeitalter zu gewährleisten. Mit dem Verweis auf 
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den „Kembereich exekutiver Eigenverantwortung“ wird die erst im Jahr 2016 mühsam erreichte Unabhängigkeit 
der BfDl vom Bundesinnenministerium und die Aussagepflicht der BfDl vor Untersuchungsausschüssen und Ge- 
richten beschränkt. Stattdessen müssen endlich effektivere Mittel zur Durchsetzung des Datenschutzrechts gegen- 
über Behörden und anderen öffentlichen Stellen geschaffen werden, indem Datenschutzverstöße auch dort sank- 
tionsbewehrt werden. 

Nicht akzeptabel sind außerdem die Beschränkungen der Prüf- und Berichtsbefugnis im Bereich der Geheim- 
dienste. Vielmehr muss die unabhängige Datenschutzkontrolle der BfDl gegenüber den Nachrichtendiensten ver- 
bessert werden. Auch gegenüber den Diensten müssen bußgeldbewehrte Sanktionsmöglichkeiten geschaffen wer- 
den. 

Ein zentrales Problem der Auskunfteien aus datenschutzrechtlicher Sicht ist die Verwendung personenbezogener 
Daten zu anderen Zwecken als jenen, zu denen sie zunächst erhoben wurden (Zahlungsabwicklung, Herstellen 
einer Geschäftsbeziehung). Die Grenzen des auch für den nicht-öffentlichen Bereich geltenden Zweckbindungs- 
prinzips sind unter Datenschützem durchaus umstritten und werden mit jedem neuen Gesetzesvorhaben in diesem 
Bereich neu gezogen. Problematisch ist weiterhin die unglaubliche Anhäufung von Informationen über große 
Teile der Bevölkerang, die von Auskunfteien betrieben wird und zu Missbrauch und Manipulation geradezu ein- 
lädt. Aus verbraucherschutzpolitischer Sicht ist die intransparente Gewinnung und Gewichtung der Daten prob- 
lematisch, die schließlich in die prognostische Wertung zur Kreditwürdigkeit bzw. Zahlungsfähigkeit von Kun- 
dinnen und Kunden eingehen. Damit ist das Scoring soweit als möglich mit klaren Vorschriften zu beschränken. 
Zur Durchsetzung dieser Beschränkung muss den Auskunfteien zugleich die Offenlegung der zugrandeliegenden 
statistisch-mathematischen Modelle von Scoringverfahren auf erlegt werden, die sonst nicht auf grandrechtsrele- 
vante Fragen überprüft werden. 

Beim Beschäftigtendatenschutz wurde der alte § 32 BDSG unverändert übernommen, obwohl erhebliche Zweifel 
angebracht sind, ob die Vorschriften den Vorgaben aus Art. 88 Abs. 2 DSGVO noch entsprechen. Die nationale 
Reglung sollte „angemessene und besondere Maßnahmen zur Wahrung der menschlichen Würde, der berechtigten 
fnteressen und der Grundrechte der betroffenen Person, insbesondere im Hinblick auf die Transparenz der Verar- 
beitung, die Übermittlung personenbezogener Daten innerhalb einer Untemehmensgrappe oder einer Gruppe von 
Unternehmen, die eine gemeinsame Wirtschaftstätigkeit ausüben, und die Überwachungssysteme am Arbeits- 
platz“ (Art. 88 Abs. 2 DSGVO) umfassen. Dies berücksichtigt der Gesetzesentwurf nicht. Sein Regelungsgehalt 
bezieht sich noch auf eine Welt, in der die einzigen zwischen Unternehmen und abhängig Beschäftigten anfallen- 
den Daten aus der Bewerbungsmappe und der Lohnabrechnung stammten. Dringend erforderlich ist eine Moder- 
nisierung des Beschäftigtendatenschutzes, der im Zuge der Digitalisierung der Arbeitswelt eine klare Regulierung 
für die Erfassung und Verarbeitung von Daten, die im Arbeitsprozess anfallen, benötigt. Diese sollte in einem 
eigenen Gesetz vorgenommen werden, das auf die derzeit vor allem im Betriebsverfassungsgesetz einschlägigen 
Regelungen abgestimmt ist. 


